量子計算常被討論為加密貨幣中的未來末日情境——有時被描繪為一旦「Q日」到來，中本聰的休眠比特幣將被盜取。但Quantus Network的首席執行官兼共同創始人克里斯托弗·史密斯認為，首個實際影響可能遠沒那麼戲劇化：並非公開、易於調查的駭客攻擊，而是一系列難以歸因於量子能力的錢包入侵事件。
史密斯向 Cointelegraph 表示，一旦量子電腦變得足夠強大，能夠破解主要區塊鏈所使用的公鑰加密技術，攻擊者可能能夠從鏈上公開資訊推導出私鑰。關鍵的是，這種被入侵的途徑可能不會觸發錢包或交易所內部明顯的安全故障，使調查人員除了發現沒有 detect 到任何重大入侵外，幾乎沒有其他證據。
重點摘要
- Q 日攻擊可能很難被發現，因為它們可以在不入侵錢包、裝置或交易所基礎設施的情況下執行。
- 除了「中本聰的 Bitcoin」之外，早期的量子啟用目標可能包括高價值的管理密鑰和其他敏感系統。
- 安全研究人員認為，攻擊者可能會優先針對交易所的熱錢包，因為它們較難迅速引起警覺。
- 對於量子計算機何時能破解現代橢圓曲線密碼學的預測，從 2020 年代後期的可能性到 2030 年代初期的幾乎確定不等。
- 區塊鏈團隊已開始遷移至後量子簽名，主要是因為等待確定性過於風險。
為何量子竊取可能與「正常」入侵無從區分
史密斯的主要警告是，量子技術導致的入侵可能不會像那種會留下明確鑑識痕跡的入侵方式。「當有人破解了你的密鑰時，你不會收到一份說明他們是如何做到的備忘錄，」他在接受 Cointelegraph 採訪時表示。在這種情況下，一旦具備足夠的量子計算能力，攻擊者便可利用公有區塊鏈上已公開的資訊，計算出對應的私鑰。
攻擊機制的這一轉變對事件回應至關重要。史密斯建議，如果針對的是高度安全的組織，「唯一的法證證據將是沒有發生入侵」。攻擊者無需利用錢包運行的系統，也無需在日誌中留下指向傳統入侵路徑的入侵痕跡。
因此，安全預期可能與最早期的量子驅動盜竊行為表現方式不相符。如果調查人員主要尋找裝置層級的入侵、密鑰管理失敗或交易所側的入侵，他們可能會缺乏通常伴隨密鑰嚴重損失的傳統指標。
首個目標可能更具策略性而非知名
公眾對 Q 日的許多擔憂集中在中本聰估計持有的資產上——根據撰文時的報導，其價值約為 630 億美元。史密斯認為，儘管這一敘事主導了頭條新聞，但首批量子技術可能針對的目標可能在其他地方。
根據史密斯的說法，最早的高價值目標可能包括軍事系統和國家機密。在加密貨幣生態中，他特別指出「最有價值的單一密鑰」，認為這可能是 Tether 的鑄造密鑰。在他看來，量子攻擊者可以從管理錢包中鑄造代幣，並在發行方作出反應前將其售出。
他還指出，USDT 已部署於多個網路，且其中一些網路已開始進行抗量子遷移。這一細節突顯了一個重要的實際問題：即使穩定幣被廣泛使用，風險也不僅限於用戶錢包，管理或鑄造密鑰——或其他特權加密角色——才可能是量子槓桿造成最嚴重經濟損失的關鍵所在。
另一個觀點來自 Blockchain Capital 的安全研究員 Sean Cheetham。他認為，攻擊者更有可能針對交易所的熱錢包，尤其是那些「不會引起警報」的熱錢包，而非試圖竊取著名持有的加密貨幣。Cheetham 的評論表明，攻擊者可能會優化攻擊時機和操作阻力：量子能力或許不會消除選擇目標的價值，而只是改變了入侵的實現方式。
史密斯進一步指出：攻擊者可以透過提供合理且可否認的解釋來掩蓋量子盜竊行為。「有一種替代情境是，他們……擁有這些合理且可否認的[解釋]：『哦，有人不知怎麼弄丟了密鑰。』」他說，這增加了量子相關事件被誤分類為普通遺失或傳統入侵的機率。
Q-day 的時間點仍不確定，因人工智慧正在重塑假設
難以規劃 Q-day 的部分原因在於，隨著量子技術進展及相關演算法的改進，預測一直在變動。三月時，Cointelegraph 曾報導 Google 將其後量子遷移時間表提前至 2029 年，並引用一項由 AI 協助的突破，指出橢圓曲線加密可能比先前估計所需的物理量子位元更少即可被破解。
在本次報告中，NGRAVE 執行長 Roy Blackstone 被引用批評早期的量子威脅模型，他認為這些模型未能充分考慮人工智慧的並行發展。他被引用的段落指出，許多威脅模型假設在公鑰密碼學被破解之前有充足的時間，但未能反映人工智慧如何能與量子研究同步快速演進。
儘管情況緊急，但對於量子電腦何時能夠破解現代密碼學，目前仍無單一共識。史密斯表示，其公司正在構建一個從推出時即具備抗量子能力的區塊鏈網路，他認為 Q-day 在 2028 年前到來的機率為「50-50」，並指出持續的 AI 協助量子演算法改進以及硬體研究，使得預測變得更不可靠。
根據來源所呈現的 Cheetham 觀點，2030 年代初期「絕對幾乎是確定的」，而更早的日期則「機率較低」。Solana 基金會的首席資訊安全官 Michael Coates 在之前的訪談中拒絕估計，並告訴 Cointelegraph：「無法得知。」他還指出了一個長期存在的行業模式：「總是有五年之遙」，他表示這種觀點已持續了十多年。
儘管預測差異巨大，這些專家反覆強調的是，不確定性不應成為延遲的理由。來源中的黑石強調，區塊鏈已開始遷移至後量子簽名，因為「如果沒有這樣做，損失將是災難性的。」
後量子遷移對加密貨幣安全的影響
這些警告的實際含義很明確：隨著量子時間線的轉變，遷移密碼學是降低風險的唯一方法。儘管 Q-day 難以精確預測，但風險模型已發生變化，使得「等待並觀察」成為一種不佳的策略——尤其是因為早期的量子攻擊可能與其他安全故障無從區分。
根據報告所提及的後量子簽名遷移，不僅僅是關於長期研究的對齊，它還改變了防禦者在實際事件中所能預期的情況。如果一條鏈採用後量子簽名，將縮小攻擊者透過量子運算利用公鑰弱點的時間窗口，同時也降低了盜竊事件被誤歸因於傳統入侵的機率。
這也可能影響交易所和機構託管服務提供商對密鑰管理與運營安全的優先順序。如果攻擊者無需以常規方式「入侵」系統即可推導出私鑰，那麼最強大的防禦將是密碼學韌性，而非僅僅依賴邊界和設備加固。
讀者接下來應關注的開放性問題是，主要生態系統將多快完成後量子簽名的過渡，以及它們的遷移時間表是否考慮到量子相關研究日益受人工智慧影響的進展速度。如果最早的量子威脅看起來與平常無異，那麼遷移的時機，以及其在各網路和管理密鑰角色中貫徹的一致性，可能與任何單一的「Q日」日期同等重要。
本文原載於 Crypto Breaking News：Quantus 創辦人警告，加密貨幣的首次量子攻擊或將模擬駭客入侵 —— 您值得信賴的加密貨幣新聞、比特幣新聞和區塊鏈更新資訊來源。